|
ru.networks
- RU.NETWORKS ------------------------------------------------------------------
From : Igor Suvorov 2:5020/400 02 Apr 2004 09:18:49
To : Vlad Yershov
Subject : Re: доступ в интернет
--------------------------------------------------------------------------------
Vlad Yershov <Vlad.Yershov@p32.f37.n5023.z2.fidonet.org> writes:
> Есть выделенная линия от провайдера. Раньше был один реальный ip, шнурок от
> провайдера втыкался в проксю на FreeBSD со сквидом, через которую работали
> клиенты из локалки.
> Теперь есть реальные адреса на все машины, но возникла проблема как
> организовать доступ. Можно конечно воткнуть шнурок от провайдера в свич, но
> небезопасно. Архитектуру с промежуточным компом (бывшей проксей) менять не
> хочется. Hо ума не приложу как в таких случаях правильно настроить сервер?
> Пока в голову пришла бредовая идея оставить в локале серые адреса, а на
> сервере настроить их трансляцию в соответствующие реальные адреса, используя
> NAT. Такое возможно? Или дать каждому локальному компу реальный адрес? Что
> тогда настроить на сервере? Как в такой ситуации поступить более правильно???
У нормальных провайдеров при появлении белой сети у пользователя реальный ip для
пограничного маршрутизатора никуда не исчезает. Hо это к слову.
Я бы в такой ситуации оставил все как есть, просто добавив на FreeBSD в
дополнение
к динамической трансляции адресов еще и статическую трансляцию для тех машин,
кому
это действительно необходимо (ведь белые адреса приобретались для каких то
целей?).
Плюсы - практически ничего не нужно переделывать, все машины по прежнему
находятся
под защитой сетевого экрана FreeBSD и никто при всем желании не пройдет в
интернет
мимо нее. Минусы - далеко не все протоколы могут работать через сервер с
трансляцией
адресов без соответствующей поддержки со стороны транслирующего сервера.
Hапример
тот же H323 просто так работать не будет. Появление машин с требованием именно
белых адресов на самой машине придется рассматривать персонально. Возможно,
придется
вернуться к разговору с провайдером о том, что я говорил в первом абзаце.
--
Igor
--- ifmail v.2.15dev5.3
* Origin: no gnus is bad news (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: доступ в интернет 
